scoretransposer.com 当前隐私基线

账号数据，例如邮箱、密码哈希、激活状态和授权期限。

上传的乐谱、扫描件、音频或视频、结构化 MusicXML 与 Score JSON、生成的导出文件和校对修订历史。

运行元数据，例如上传时间、任务状态、文件名和支持联系记录。

用于认证用户、校验付费权限，并交付乐谱扫描、编辑、互换、移调、播放、练习和导出流程。

用于为已登录用户保留源文件和生成结果，方便其在应用内查看和下载。

用于排查失败任务、响应支持请求，并持续改进启发式识别质量。

账号和授权记录会在账号活跃期间保留，并在需要时用于后续支持。

上传源文件和生成结果会被保留，以支持下载、复核和服务排障。

登录用户可下载结构化数据副本，并在再次验证密码后申请删除账户；删除申请有 14 天可取消宽限期。

宽限期结束后会删除用户乐谱、课堂数据、支持记录和存储文件；依法需要保留的支付审计记录会去标识化。

客户文件不会被出售。

为了交付服务，流量、托管、DNS、存储、日志和部署供应商可能处理必要的运行数据。

在法律要求或为防止滥用、欺诈和安全事件时，数据可能被依法披露。

功能性语言 Cookie 用于记住用户选择的界面语言。

Cloudflare Web Analytics 的真实用户监测（RUM）已全局启用，用于统计页面访问和加载性能；它不使用 Cookie、不读取浏览器存储，并会在 Cloudflare 边缘节点丢弃访客 IP 地址。

只有在用户明确同意且生产分析配置已启用时，才会加载 GA4 或 Microsoft Clarity。

拒绝需要同意的访问分析不会影响公开内容或产品功能的使用。

转换工具通过用户认证和基于激活的权限校验来控制访问。

生产环境访问应限制给授权操作人员，密钥也应保存在托管平台而不是源码中。

用户仍需自行避免非法或未授权上传，并在发布或演出前核对音乐内容是否正确。